{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eFoxit Reader 3.2.0.0303 et ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9, due \u00e0 une faiblesse structurelle du format de fichier\nPDF, permet \u00e0 une personne malintentionn\u00e9e d\u0027ex\u00e9cuter du code arbitraire\n\u00e0 distance via un fichier PDF sp\u00e9cialement construit.\n\nUn tel fichier permet l\u0027ex\u00e9cution d\u0027une commande arbitraire, mais aussi\nl\u0027ex\u00e9cution de code encapsul\u00e9 dans le fichier PDF, et ce, sans\navertissement \u00e0 l\u0027utilisateur.\n\n## Solution\n\nUne nouvelle version de Foxit Reader (3.2.1.0401) corrige le probl\u00e8me en\naffichant un avertissement \u00e0 l\u0027utilisateur avant l\u0027ex\u00e9cution du code. Se\nr\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-04-02T00:00:00",
  "last_revision_date": "2010-04-02T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-155",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-04-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 affectant Foxit Reader permet, \u00e0 un utilisateur\nmalveillant, d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Foxit Reader",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Foxit du 02 avril 2010",
      "url": "http://www.foxitsoftware.com/pdf/reader/security.htm"
    }
  ]
}